Linux 用戶空間審計工具 audit

前言 Linux auditd 工具能夠將審計記錄寫入日誌文件。包括記錄系統調用和文件訪問。管理員能夠檢查這些日誌，肯定是否存在安全漏洞。本文首先介紹用戶空間審計系統的結構，而後介紹主要的 audit 工具的使用方法。css Linux 用戶空間審計系統簡介 Linux 內核有用日誌記錄事件的能力，包括記錄系統調用和文件訪問。管理員能夠檢查這些日誌，肯定是否存在安全漏洞（如屢次失敗的登陸嘗試，或者

>>阅读原文<<